VDI vs.傳統桌面:如何雙贏
很多人說他們想獲得虛擬桌面架構(VDI)的優勢,但傾向于使用一切如舊的個人電腦。
用戶想要獲取的VDI相關特性包括:遠程Windows應用程序、用戶環境管理、加密、單一的操作系統鏡像、簡單的補丁管理等等。幸運的是,所有的這些都可以在大家仍在管理著的傳統桌面上實現。下面是實現的方法:
應用程序虛擬化與封裝
這不是個新鮮的特性。大多數機構大概已經在封裝和虛擬化應用程序,特別是針對遠程桌面。一些解決方案能夠封裝并部署應用程序,而另一些則能完全將它們隔離開。各個公司的需求不盡相同。所以你可以查看使用Microsoft System Center Configuration Manager以及App-V、VMware ThinApp和Citrix Xenapp Streaming(如果你已經在使用XenApp)。同時也可以看看Flexera、InstallFree以及很多其它廠商提供的解決方案。
用戶環境管理
另外一個用戶長期以來經常遇到的桌面管理問題是用戶環境。它有幾種不同的稱法,例如用戶個性化、用戶虛擬化、用戶環境管理等等。所有這些都指在用戶使用的任何機器上,維持用戶桌面以及應用程序的界面和功能。很多人將VDI看作一條幫助它們實現這個目標的途徑。當VDI將越來越多的用戶環境管理特性整合進它們基本的包裝中時,AppSense、Immidio、RES、Scense以及triCerat都提供它們自己的解決方案,讓其在傳統桌面上運行的一樣出色。
BIOS與磁盤加密
BIOS與磁盤加密實現起來有點麻煩。因為不像在VDI中,它在PC中不是一個固有的方案。在你的VDI鏡像中加密是相對容易的。因為數據和鏡像都在數據中心里。在傳統桌面上實現相同的安全級別需要更多的軟件。
企業版Windows(從Vista起)包括BitLocker。它結合兼容的BIOS,能夠被用來加密一個驅動器上的內容。如果這不是你確切想要的,還有很多加密軟件可以實現相同的功能。
備份
備份傳統PC和備份VDI是不一樣的,但是有可能讓備份PC相對你現在的方案更容易一點。
對于共享鏡像VDI,備份只包括用戶數據。而用戶數據你也許已經通過某種企業備份方案在加以備份了。著意味著對于所有的VDI實例,備份并不是一個必須去獲得的特性。
但是,如果你像大多數機構一樣在你的VDI中采用一對一用戶專有的虛擬機,備份每一個虛擬機對你來說比較重要。當然,這相對比較容易。因為你只需要簡單的備份與虛擬機相關的文件。但是在傳統桌面的世界里,這要稍微困難一些。
備份傳統的PC可以通過像BackupExec這類企業級備份產品,或者采用你的存儲系統中自帶的解決方案。但這有可能太過復雜。你也可以采用像Mozy或者iDrive提供的在線服務。它們提供真實的,基于客戶端的,按計劃的云備份。這意味著PC們能夠在本地被重裝,而不用被發送到其它地方去。
很多人說他們想獲得虛擬桌面架構(VDI)的優勢,但傾向于使用一切如舊的個人電腦。
用戶想要獲取的VDI相關特性包括:遠程Windows應用程序、用戶環境管理、加密、單一的操作系統鏡像、簡單的補丁管理等等。幸運的是,所有的這些都可以在大家仍在管理著的傳統桌面上實現。下面是實現的方法:
隨處可訪問的文件
通過像VDI和會話主機(終端服務,遠程桌面服務等)的虛擬桌面技術,你可以從任何地點,任何時間訪問你的文件和應用程序。
對于傳統的PC和筆記本電腦來說,并非總能實現這點。VPN能夠達到目的,但是他總伴隨著小麻煩。U盤之類是巨大地安全隱患。所以它們一般都被避免使用。
但是,現在我們有越來越多地云服務。例如Dropbox以及Box都在云中為你提供存儲。所以,現在你可以安全地從任意設備訪問你所有數據。并且這并不要求數據都被存儲在你的數據中心中才能保證安全。
遠程Windows應用程序
這項特性毫無疑問會出現在該列表中。那么讓我們在忘記之前來看看它。歸根結底,我們所做的一切都是為了讓用戶使用到應用程序。兩種最悠久的方式是傳統的PC以及服務器計算。如果你已經盡力將傳統桌面管理到最好,那么簡單地嘗試將新的或者合適的應用程序通過服務器計算發布出去,讓你的業務照常運轉,會是比較合適的方式。與VDI一樣,數據和運行是在數據中心內部。而管理也可以集中化。
裸機部署
這個優勢是明顯的。但是如果你仔細想想,你也許已經從很早就開始進行裸機部署了。將系統通過Ghost或者Acronis TrueImage進行鏡像,和Altiris這類自動的解決方案一樣,可以被認為是裸機備份的一種選擇。然后,例如DoubleTake Flex這樣的解決方案可以流傳輸操作系統。并且可以讓鏡像保持修改或者每一次都刷新。
不論你的實際使用情況如何,你應該可以拼湊出一個解決方案,來滿足你的操作系統鏡像需求,以獲得一些VDI管理員享有的好處。
單一操作系統鏡像
裸機部署的一個延伸是單一操作系統鏡像。人們已經在傳統PC上通過一個被稱為“驅動加載”的過程來實現。這個過程包括將你機構中所有不同機器的驅動安裝到一個鏡像中。這樣當部署這個鏡像時,所有必須的文件和驅動都已就位。有些人認為這種方式不是最佳的做法。但是有不少人都這么做。你至少可以在你的環境中加以嘗試。即使你最后決定采用兩到三個鏡像來滿足不同類型或者年代的機器,這仍然比通常情況更簡化。
遠程控制管理
VDI令人心動的一個原因是能夠遠程控制終端用戶的桌面。同樣,傳統桌面的管理團隊們其實已經做到這點很多很多年了。
GoToAssist、LogMeIn、DameWare、Microsoft Remote Assistance、pcAnywhere以及很多其它產品已經多多少少解決了這個問題。有些甚至集成到了另外一些管理工具中來使其變得更加容易。
補丁管理更新
VDI廠商吹噓說你只需要升級一個主鏡像。但是這僅限于所有在主鏡像之外的應用程序都被虛擬化了的共享鏡像VDI實例中。
在任何分層的或者個人化(一對一專有)的虛擬機環境中,你仍然得采用和針對傳統桌面一樣的方式來管理補丁和升級。
如果有些人不相信這點,來看看這個:VMware最佳收購了Shavlik Technologies,也就是世界上最流行的補丁管理產品HFNetChk的制作商。如果你只需要升級一個單一的鏡像,一家VDI供應商需要收購一家補丁管理公司么?
如果有一兩個VDI的特性很吸引你,但是不足以說服你轉移到VDI,那么你有辦法在傳統桌面上添加這些特性。但是,如果你部署一整套方案來解決這些特性中的每一個,你也許會較部署VDI花費更多。更不用說你面對8個不同管理界面而帶來的痛苦。
如果你選擇停留在傳統的桌面,你并不孤單,并且這不是什么過錯。只要記住,扎根在桌面虛擬化世界的很多解決方案,也能在傳統桌面世界里幫助到你。